令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問18
テクノロジ／セキュリティJIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか。
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問18
- ア識別，検知，分析，対応，是正
- イ識別，防御，検知，対応，復旧
- ウ防御，検知，分析，対応，復旧
- エ防御，分析，対応，復旧，是正
正解：イ
解説
JIS Q27002:2024では，サイバーセキュリティの概念を構成する属性値として，NISTサイバーセキュリティフレームワークの考え方に基づく「識別」「防御」「検知」「対応」「復旧」の五つが示されています。これらは，脅威への備えから発生後の対応・復旧までのライフサイクル全体をカバーする分類です。
選択肢ごとの解説
- ア誤り。「分析」「是正」は，サイバーセキュリティ概念を構成する属性値には含まれません。
- イ正しい。識別，防御，検知，対応，復旧の五つが，サイバーセキュリティ概念を構成する属性値です。
- ウ誤り。「分析」は，サイバーセキュリティ概念を構成する属性値には含まれず，「識別」が抜けています。
- エ誤り。「分析」「是正」は，サイバーセキュリティ概念を構成する属性値には含まれず，「識別」「検知」が抜けています。